公司新聞簡報(bào)

葫蘆娃集團(tuán)2019年Q3季度總結(jié)會(huì)議

國慶假期結(jié)束，2019年下半年度的工作再次翻開新篇章。10月9日，葫蘆娃人齊聚一堂，召開2019年Q3季度總結(jié)會(huì)議，總結(jié)過往，正式吹響Q4季度奮進(jìn)新號(hào)角。

第六屆世界互聯(lián)網(wǎng)大會(huì) 葫蘆娃集團(tuán)創(chuàng)新發(fā)布互聯(lián)網(wǎng)安全可信生態(tài)云

10月18-22日，全球互聯(lián)網(wǎng)再次進(jìn)入“烏鎮(zhèn)時(shí)間”?！昂诳萍肌痹蚜料啵呱庐a(chǎn)業(yè)、新動(dòng)能；世界互聯(lián)網(wǎng)領(lǐng)先科技成果發(fā)布；多項(xiàng)重要研究成果發(fā)布，展示互聯(lián)網(wǎng)發(fā)展新態(tài)勢(shì)......引起世界矚目。

10月20日，葫蘆娃集團(tuán)創(chuàng)新推出的葫蘆娃互聯(lián)網(wǎng)安全可信生態(tài)云在“互聯(lián)網(wǎng)之光博覽會(huì)”上重磅發(fā)布，成為本屆世界互聯(lián)網(wǎng)大會(huì)上的一大亮點(diǎn)，為“互聯(lián)網(wǎng)之光”博覽會(huì)再添熠熠星輝。

葫蘆娃集團(tuán)十月生日會(huì)

合作聚焦：又一波高校、名企“鎖了”葫蘆娃集團(tuán)，就問你酸不酸？

隨著網(wǎng)絡(luò)信息化建設(shè)的迅速發(fā)展，各類網(wǎng)絡(luò)應(yīng)用服務(wù)不斷推出，在信息應(yīng)用便捷高效的同時(shí)，信息安全威脅不容忽視。尤其是涉及師生信息、教學(xué)教務(wù)和科研服務(wù)等重要信息的高校網(wǎng)站，以及占據(jù)行業(yè)重大市場(chǎng)份額、存儲(chǔ)大量用戶相關(guān)數(shù)據(jù)的知名企業(yè)網(wǎng)站。

近期葫蘆娃集團(tuán)簽約南京師范大學(xué)、四川師范大學(xué)、上海對(duì)外經(jīng)貿(mào)大學(xué)、聊城大學(xué)等高校，平安健康，學(xué)而思，良品鋪?zhàn)樱泻昃W(wǎng)，深圳出版集團(tuán)，湖南省博物館等知名企事業(yè)單位，用行動(dòng)保障各行各業(yè)信息安全。

行業(yè)熱點(diǎn)資訊

我國網(wǎng)絡(luò)基礎(chǔ)設(shè)施IPv6升級(jí)改造基本完成

中國信息通信研究院發(fā)布《筑牢下一代互聯(lián)網(wǎng)安全防線——IPv6網(wǎng)絡(luò)安全白皮書》。白皮書指出，目前我國網(wǎng)絡(luò)基礎(chǔ)設(shè)施IPv6升級(jí)改造基本完成，LTE網(wǎng)絡(luò)、固定網(wǎng)絡(luò)已大規(guī)模分配IPv6地址，基本具備IPv6業(yè)務(wù)承載能力。

工信部召開《加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見》宣貫及工作部署會(huì)議

2019年10月14日，工業(yè)和信息化部組織召開電視電話會(huì)議，學(xué)習(xí)宣貫工業(yè)和信息化部等十部門聯(lián)合印發(fā)的《加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見》（以下簡稱《安全指導(dǎo)意見》），扎實(shí)推進(jìn)工業(yè)互聯(lián)網(wǎng)安全工作。

加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作，是落實(shí)國家總體安全觀、保障“兩個(gè)強(qiáng)國”建設(shè)的關(guān)鍵舉措，是搶占新一輪工業(yè)革命發(fā)展制高點(diǎn)、加強(qiáng)網(wǎng)絡(luò)安全工作的重要基石，是應(yīng)對(duì)日益復(fù)雜網(wǎng)絡(luò)安全形勢(shì)、筑牢網(wǎng)絡(luò)安全防線的必然要求。各相關(guān)部門和單位要切實(shí)提高政治站位，充分認(rèn)識(shí)工業(yè)互聯(lián)網(wǎng)安全工作的極端重要性。

一高校網(wǎng)站遭黑客攻擊，學(xué)校及負(fù)責(zé)人分別被罰款10萬和5萬

近日，貴陽網(wǎng)警聯(lián)合轄區(qū)公安分局，查處多家因未履行網(wǎng)絡(luò)安全保護(hù)義務(wù)致使網(wǎng)站遭黑客攻擊篡改、懸掛違法有害信息的單位。經(jīng)查，該高校網(wǎng)站平臺(tái)未留存web訪問日志，服務(wù)器系統(tǒng)日志、安全日志留存時(shí)間不滿6個(gè)月留存時(shí)限，未開展網(wǎng)絡(luò)安全檢測(cè)，平臺(tái)內(nèi)共發(fā)現(xiàn)10余個(gè)木馬后門，技術(shù)防護(hù)措施極為薄弱。

2019年10月19日，觀山湖警方根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》第21條、第59條之規(guī)定，依法對(duì)該高校及高校負(fù)責(zé)人分別處以10萬元和5萬元的行政罰款。

提醒：網(wǎng)絡(luò)安全工作一定要做在前，合規(guī)合法類基礎(chǔ)工作需要及時(shí)去做，不能有任何含糊。

個(gè)人信息安全規(guī)范更新征求意見稿公布

10月24日，國家標(biāo)準(zhǔn)GB/T 35273《信息安全技術(shù) 個(gè)人信息安全規(guī)范》最新版征求意見稿（簡稱“新版征求意見稿”）對(duì)外發(fā)布。

《規(guī)范》(征求意見稿)明確了開展收集、保存、使用、共享、轉(zhuǎn)讓、公開披露、刪除等個(gè)人信息處理活動(dòng)應(yīng)遵循的原則和安全要求；旨在遏制個(gè)人信息非法收集、濫用、泄漏等亂象，最大程度地保障個(gè)人的合法權(quán)益和社會(huì)公共利益。

未成年人保護(hù)法修訂草案新增“網(wǎng)絡(luò)保護(hù)”

10月26日，十三屆全國人大常委會(huì)第十四次會(huì)議分組審議了未成年人保護(hù)法修訂草案，其中專門增設(shè)的“網(wǎng)絡(luò)保護(hù)”一章，成為草案的一大亮點(diǎn)。

修訂草案增設(shè)“網(wǎng)絡(luò)保護(hù)”專章，對(duì)網(wǎng)絡(luò)保護(hù)的理念、網(wǎng)絡(luò)環(huán)境管理、網(wǎng)絡(luò)企業(yè)責(zé)任、網(wǎng)絡(luò)信息管理、個(gè)人網(wǎng)絡(luò)信息保護(hù)、網(wǎng)絡(luò)沉迷防治、網(wǎng)絡(luò)欺凌及侵害的預(yù)防和應(yīng)對(duì)等作出全面規(guī)范，力圖實(shí)現(xiàn)對(duì)未成年人的線上線下全方位保護(hù)。

兩高：網(wǎng)絡(luò)支付、網(wǎng)絡(luò)游戲等致用戶信息泄露或擔(dān)刑責(zé)

最高人民法院舉行新聞發(fā)布會(huì)，發(fā)布《最高人民法院、最高人民檢察院關(guān)于辦理非法利用信息網(wǎng)絡(luò)幫助信息網(wǎng)絡(luò)犯罪活動(dòng)等刑事案件適用法律若干問題的解釋》，明確網(wǎng)絡(luò)支付、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)直播等所造成用戶信息泄露或擔(dān)刑責(zé)。

根據(jù)刑法規(guī)定，網(wǎng)絡(luò)服務(wù)提供者拒不履行法律、行政法規(guī)規(guī)定的信息網(wǎng)絡(luò)安全管理義務(wù)，經(jīng)監(jiān)管部門責(zé)令采取改正措施而拒不改正，情節(jié)嚴(yán)重的，構(gòu)成拒不履行信息網(wǎng)絡(luò)安全管理義務(wù)罪。

我國首部密碼法正式通過

10月26日，十三屆全國人大常委會(huì)第十四次會(huì)議通過《中華人民共和國密碼法》（以下簡稱“密碼法”），將于2020年1月1日起正式施行。

密碼法是我國密碼領(lǐng)域的第一部法律。它的頒布實(shí)施，標(biāo)志著我國在密碼的應(yīng)用和管理等方面有了專門性的法律保障，是密碼工作歷史上具有里程碑意義的大事。

調(diào)查：數(shù)據(jù)泄露導(dǎo)致25%的中小企業(yè)破產(chǎn)10%關(guān)門

最近一份聚焦中小企業(yè)所遭網(wǎng)絡(luò)犯罪影響的調(diào)查研究揭示，2019 年遭遇網(wǎng)絡(luò)攻擊的小公司中有 69% 的小公司暫時(shí)被迫下線，37% 遭受財(cái)務(wù)損失，10% 被迫關(guān)門歇業(yè)。

干貨聚焦分享

為什么我的網(wǎng)站要部署HTTPS(SSL)加密證書？

直奔主題，10個(gè)方面告訴你：

1.法律規(guī)定，《中華人民共和國網(wǎng)絡(luò)安全法》要求平臺(tái)做相應(yīng)的數(shù)據(jù)加密。

2.HTTP頁面將被瀏覽器標(biāo)記“不安全”。

3.保護(hù)客戶和公司自身信息，防止信息被泄露篡改，被黑客加以利用。

4.提升公司品牌形象和可信度，建立客戶信任并增加轉(zhuǎn)化率，安全鎖，HTTPS，加密標(biāo)識(shí)，公司名稱展示，網(wǎng)站底部也可以安裝加密認(rèn)證標(biāo)識(shí)和加密證書。

5.利于網(wǎng)站SEO優(yōu)化，有助于網(wǎng)頁被收錄和排名。

6.HTTP/2協(xié)議只支持HTTPS加密連接。

7.超級(jí)權(quán)限應(yīng)用禁止使用HTTP連接。

8.iOS和安卓都要求使用HTTPS加密。

9.幫助用戶識(shí)別釣魚網(wǎng)站。

10.網(wǎng)民的安全意識(shí)提高，大多能區(qū)分網(wǎng)站是否采用了相關(guān)措施保護(hù)用戶的隱私信息。網(wǎng)民對(duì)于沒有加密的網(wǎng)站，參與注冊(cè)的概率減小。

啥？免費(fèi)SSL證書和自簽名SSL證書裝了也白搭？

近年來，各種隱私和數(shù)據(jù)泄露事件頻發(fā)，個(gè)人和企業(yè)數(shù)據(jù)信息泄漏風(fēng)險(xiǎn)已成為網(wǎng)民和企業(yè)的“心病”。SSL證書的出現(xiàn)正是為了防范網(wǎng)站數(shù)據(jù)安全威脅：

通過將網(wǎng)站原本支持明文傳輸、近乎“裸奔”的HTTP訪問協(xié)議，升級(jí)為HTTPS加密協(xié)議，來激活客戶端瀏覽器到網(wǎng)站服務(wù)器之間的“SSL加密通道”，實(shí)現(xiàn)高強(qiáng)度雙向加密傳輸。

免費(fèi)SSL證書：并不適用于所有網(wǎng)站；有效期短，沒配套服務(wù)；信任程度低

自簽名SSL證書：密鑰已經(jīng)不安全；不被瀏覽器信任；安裝容易吊銷難；超長有效期，更易被破解。

葫蘆娃集團(tuán)再次提醒大家：為了有效防止傳輸數(shù)據(jù)泄露或篡改，不給網(wǎng)絡(luò)黑客留后門，切實(shí)保護(hù)網(wǎng)站訪客和企業(yè)自身的信息安全，最好選擇由正規(guī)機(jī)構(gòu)審核簽發(fā)的、付費(fèi)的企業(yè)級(jí)SSL證書。

為什么一定要做數(shù)據(jù)庫審計(jì)？

數(shù)據(jù)庫審計(jì)是數(shù)據(jù)庫安全技術(shù)之一，而數(shù)據(jù)是一個(gè)企業(yè)的核心資產(chǎn)，對(duì)互聯(lián)網(wǎng)企業(yè)而言更是命脈所在。

數(shù)據(jù)庫審計(jì)能夠?qū)崟r(shí)記錄網(wǎng)絡(luò)上的數(shù)據(jù)庫活動(dòng)，對(duì)數(shù)據(jù)庫操作進(jìn)行細(xì)粒度審計(jì)的合規(guī)性管理，對(duì)數(shù)據(jù)庫遭受到的風(fēng)險(xiǎn)行為進(jìn)行告警，對(duì)攻擊行為進(jìn)行阻斷。

它通過對(duì)用戶訪問數(shù)據(jù)庫行為的記錄、分析和匯報(bào)，用來幫助用戶事后生成合規(guī)報(bào)告、事故追根溯源，同時(shí)加強(qiáng)內(nèi)外部數(shù)據(jù)庫網(wǎng)絡(luò)行為記錄，提高數(shù)據(jù)資產(chǎn)安全。

現(xiàn)今存在的這些威脅：內(nèi)部區(qū)域，幾不設(shè)防；人員賬號(hào)，千面身份；濫用工具，數(shù)據(jù)外泄；缺乏規(guī)范，終生業(yè)障等，稍有不慎就會(huì)造成嚴(yán)重的經(jīng)濟(jì)損失和不良的社會(huì)影響。

【版權(quán)提示】葫蘆娃集團(tuán)尊重與保護(hù)知識(shí)產(chǎn)權(quán)。若發(fā)現(xiàn)平臺(tái)文章/圖片存在版權(quán)問題，請(qǐng)及時(shí)與我們聯(lián)系并處理。

【免責(zé)聲明】部分內(nèi)容/圖片轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表葫蘆娃集團(tuán)贊同其觀點(diǎn)和對(duì)其真實(shí)性負(fù)責(zé)。